invip
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую всех! Нужна помощь!
По итогам работы за месяц провайдер выставил счет на 90 Гб, хотя каждый месяц у нас в среднем 30 Гб уходит.
Пользуюсь ProxyInspector для сбора и анализа логов. Статистика подтвердила такой трафик(+-), но возник вопрос куда ушли 60 Гб, а главное на кого? Так вот статистика по расходу трафика такая...
IP адрес Запросы Отправлено Получено (*) Общий трафик %(Получено)
внешний ISA1 541 871 2 371 МБайт 72 509 МБайт 74 881 МБайт 66,87%
внешний ISA2 9 591 11 136 МБайт 11 918 МБайт 23 054 МБайт 10,99%
пошли юзеры:
10.0.1.29 70 065 38,8 МБайт 2 612 МБайт 2 651 МБайт 2,41%
и т.д.
Здесь видно, что трафик ушел на 2а ISA...каким образом?
Адреса наиболее посещаемых сайтов...
Сайт Запросы Отправлено Получено (*) Общий трафик %(Получено)
a92-122-213-98.deploy.akamaitechnologies.com
5 350 417 МБайт 27 545 МБайт 27 963 МБайт 25,4%
195.27.30.187
1 346 345,5 МБайт 22 962 МБайт 23 308 МБайт 21,18%
внешний ISA1
15 391 11 140 МБайт 11 921 МБайт 23 061 МБайт 10,99%
и т.д.
т.е. здесь ISA1 - сервер в одном офисе, ISA2 - сервер в другом офисе, между ними поднят VPN типа "сеть-сеть"
Здесь видно, что трафик ушел на проксевые сайты микрософта, эпла и т.д. + 1ый ISA - куда?
но, что самое страшное, что по логам показывает, что трафик ушел с ISA хотя на ней все закрыто для Localhost, т.е. сама она не могла выкачать, не первый год так все настроено.
Так вот хотелось бы разобраться, что это такое, если на самом деле трафик ушел с сервера ISA - дыра и уязвимостость какая, т.к. вирусов нет - проверенно. Если трафик ушел с компьютеров сети, то как можно вычислить с какого компьютера?
Да кстати, по логам также видно, что всплески активности приходятся на четверг, т.е. каждый четверг начиная с 3 июля расход от 10 до 30 гигов, в сотальные дни по 1,5-2...
И еще вопрос не по теме, сколько 1 комп может выкачать обновлений за месяц?
|
) если тебе понадобится что то не умеющее прокси или публикация то у меня для тебя плохие новости 
